1、什麼是webgoat?

一個基於java常見漏洞的靶場，非常適合小白的學習。

2、jar下載

下載地址：https://github.com/WebGoat/WebGoat/releases

這裡當靶場用，選webgoat-server-8.2.2.jar就夠了。webwolf需要在webgoat-server-8.2.2.jar執行的情況下才能正常使用，可以模擬攻擊者配合本地主機對webgoat進行攻擊。

3、環境搭建

我們需要先安裝java環境，這裡直接進入官網下載即可

下載地址：https://www.oracle.com/java/technologies/downloads/#jdk18-windows

為了方便，我們可以直接下載exe安裝包就行

安裝完成後，只需要win+r開啟視窗，輸入cmd，開啟命令提示符。

這裡顯示java 17.0.2，證明我已經安裝成功。

4、執行webgoat

啟動非常簡單，只需要在當前目錄輸入java -jar .\webgoat-server-8.2.2.jar就行

這裡我們看一下效果

預設的登入地址是http://127.0.0.1:8080/WebGoat，我們可以在命令提示符視窗看到

這個就是我們預設登入的地址

5、在瀏覽器中登入

這裡需要使用者名稱和密碼，我們直接點選Register new user註冊一個新使用者

註冊完畢後登入，開啟你的webgoat之旅吧